XÂY DỰNG VÀ CẤU HÌNH MICROSOFT ISA SERVER 2006

XÂY DỰNG VÀ CẤU HÌNH MICROSOFT ISA SERVER 2006XÂY DỰNG VÀ CẤU HÌNH MICROSOFT ISA SERVER 2006XÂY DỰNG VÀ CẤU HÌNH MICROSOFT ISA SERVER 2006XÂY DỰNG VÀ CẤU HÌNH MICROSOFT ISA SERVER 2006XÂY DỰNG VÀ CẤU HÌNH MICROSOFT ISA SERVER 2006XÂY DỰNG VÀ CẤU HÌNH MICROSOFT ISA SERVER 2006

XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 1/79 LAB: XÂY DỰNG VÀ CẤU HÌNH ISA 2006 A - MÔ HÌNH B- GIỚI THIỆU Khi kết nối hệ thống mạng nội bộ để giao dịch với Internet ,các Công ty thường có yêu cầu như : - Kiểm soát các giao dịch thực hiện giữa mạng nội bộ và Internet - Ngăn chặn các tấn công, thâm nhập trái phép từ Internet Giải pháp thích hợp cho các nhu cầu trên là sử dụng các Firewall (bức tường lửa). Bài Lab này giới thiệu việc cài đặt và triển khai phần mềm Firewall của Microsoft :Internet Security and Acceleration 2006 (ISA-2K6) C- CÁC BƯỚC TRIỂN KHAI Phát triển từ hệ thống Domain của bài Lab-5, bài Lab này sử dụng thêm 1 máy tính độc lập ,dùng Windows Server 2003 để triển khai ISA-2K6 Các bước triển khai bao gồm : - Cấu hình thông số TCP/IP và cài đặt ISA-2K6 - Cấu hình các ISA-Clients trong mạng nội bộ - Khai báo trên ISA-2K6 các thành phần trong mạng nội bộ như :VIP, USER, SERVER - Thiết lập các Access Rules, Application Filer trên ISA-2K6 để kiểm soát các giao dịch - Cấu hình ISA-2K6 để nhận biết và ngăn chặn các tấn công từ bên ngoài Internet - Thực hiện thống kê, báo cáo về các giao dịch thông qua ISA-2K6 D- TRIỂN KHAI CHI TIẾT I. Chuẩn bị Bài lab gồm 5 PC: Server,VIP,Users,Router và ISA 1. Nâng cấp Domain Controller trên máy Server XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 2/79 B1.Đặt IP Address Interface Name IP Address Subnet Mark Default Gateway Preferred DNS Lan-3 192.168.3.2 255.255.255.0 192.168.3.1 192.168.3.2 B2.StartRun:DCPROMO Domain Name:nhatnghe.local 2. Cấu hình Routing trên máy Router B1.Đặt IP Address cho các Interface Interface Name IP Address Subnet Mark Default Gateway Preferred DNS Cross 192.168.5.2 255.255.255.0 Trắng Trắng Lan-2 192.168.2.1 255.255.255.0 Trắng Trắng Lan-3 192.168.3.1 255.255.255.0 Trắng Trắng Lan-4 192.168.4.1 255.255.255.0 Trắng Trắng B2.Enable Lan Routing StartProgramsAdministrative ToolsRouting and Remote Access XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 3/79 B3.Tạo Static Route XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 4/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 5/79 3. Join domain các máy VIP,USERS vào nhatnghe.local B1. IP Address PC IP Address Subnet Mark Default Gateway Preferred DNS VIP 192.168.2.2 255.255.255.0 192.168.2.1 192.168.3.2 Users 192.168.4.2 255.255.255.0 192.168.4.1 192.168.3.2 B2.My ComputerPropertiesTab Computer NameClick Change Member Of Domain: nhatnghe.local II. Cài đặt ISA Server 2006 trên máy ISA 1.Cấu hình Route trên máy ISA B1.Đặt IP Address Interface Name IP Address Subnet Mark Default Gateway Preferred DNS Cross 192.168.5.1 255.255.255.0 Trắng 192.168.3.2 Lan 192.168.1.2 255.255.255.0 Trắng Trắng B2. Tạo các route Start\Run:CMD. *Nhập các lệnh tạo route sau: Route add –p 192.168.2.0 mask 255.255.255.0 192.168.5.2 metric 1 Route add –p 192.168.3.0 mask 255.255.255.0 192.168.5.2 metric 1 Route add –p 192.168.4.0 mask 255.255.255.0 192.168.5.2 metric 1 Route add –p 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 1 *Để xem Routing Table, nhập lệnh route print XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 6/79 2.Cài đặt ISA Server Từ Source ISA2006 chạy file:ISAAutorun.exe XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 7/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 8/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 9/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 10/79 [...]...XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 11/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 12/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 13/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 3.Cài đặt Firewall client trên cácmáy SERVER, VIP,USERS Từ source ISA2 006ClientChạy file: ISACient.exe Trang 14/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 15/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 16/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 III .Cấu hình. .. 17/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 18/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 19/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 20/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 21/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 2 Cho PC VIP và Users được gửi nhận mail từ internet B1.Định nghĩa VIP,Users Trang 22/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 23/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 B2.Tạo Access rule Trang 24/79 XÂY DỰNG VÀ... 29/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 B2.Định nghĩa “Giờ làm việc” Trang 30/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 B3.Tạo Access Rule Trang 31/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 32/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 33/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 34/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 35/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 36/79 ... Trang 24/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 25/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 26/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 27/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 28/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 3 Cho PC Users đựoc truy cập trang nhatnghe.com trong giờ làm việc (8hAM-4hPM từ Thứ 2 đến Thứ 6) B1.Định nghĩa “Trang nhatnghe.com” Trang 29/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 B2.Định nghĩa “Giờ . HÌNH ISA 2006 Trang 6/79 2.Cài đặt ISA Server Từ Source ISA2 006 chạy file:ISAAutorun.exe XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 7/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006. DỰNG VÀ CẤU HÌNH ISA 2006 Trang 9/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 10/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 11/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 12/79. HÌNH ISA 2006 Trang 13/79 XÂY DỰNG VÀ CẤU HÌNH ISA 2006 Trang 14/79 3.Cài đặt Firewall client trên cácmáy SERVER, VIP,USERS Từ source ISA2 006ClientChạy file: ISACient.exe